
【漏洞预警】Docker Engine 29.9.2:eMudhra/emSign 中间证书的私钥已经泄露(CVE-2026-111943)
八枚 eMudhra/emSign 中间证书的私钥已泄露。未升级的 Docker Engine 在拉取或推送仍使用这些中间证的仓库时,可能接受伪造的 TLS 证书链(CVE-2026-111943)。Docker Engine 29.9.2 将 Go 运行时升到 1.26.10,校验时会拒绝这类链路。NVD 尚未给出 CVSS。请把 Engine 与配套 CLI 升到 29.9.2 或更高。
2026/10/21Docker漏洞预警7 次阅读
Docker EngineCVE